야후 메일 계정의 보안이 걱정되시나요? 충분히 당연한 걱정입니다. 야후는 과거 몇 차례 큰 보안 사고를 겪은 서비스이기 때문에, 어떤 온라인 계정이든 주기적으로 보안 설정을 점검하는 것이 현명합니다.
이 글에서는 야후 계정을 안전하게 보호하고 소중한 정보를 지키는 구체적인 방법을 하나씩 소개합니다.
1. 강력한 비밀번호 설정하기
보안 가이드에서 빠질 수 없는 기본적이면서도 가장 중요한 팁입니다. 이메일 계정은 수많은 다른 서비스에 로그인할 때 사용하는 핵심 계정입니다. 누군가 야후 이메일에 침입하면 다른 사이트의 비밀번호를 초기화해 온라인 생활 전반에 큰 혼란을 일으킬 수 있습니다.
그렇기 때문에 무엇보다 먼저 비밀번호를 강화해야 합니다. 이미 강력한 비밀번호를 사용하고 있더라도, 야후의 보안 사고 이력을 고려하면 변경해 두는 것이 좋습니다.
먼저 야후 메일을 열고(필요하면 로그인), 오른쪽 상단의 프로필 사진을 클릭한 뒤 계정 정보(Account Info)를 선택해 계정 설정 페이지로 이동합니다.
다음으로 왼쪽 사이드바에서 계정 보안(Account security) 탭을 클릭합니다. 비밀번호 변경(Change password) 링크를 선택하고 새 비밀번호를 두 번 입력하면 완료됩니다.
이때 반드시 다른 계정에서 사용한 적 없는 강력한 비밀번호를 만드세요. 모든 비밀번호를 일일이 외우지 않아도 되도록 비밀번호 관리자 사용을 적극 권장합니다.
2. 2단계 인증 활성화하기
강력한 비밀번호와 더불어 2단계 인증은 계정을 보호하는 가장 효과적인 방법 중 하나입니다. 야후에서 활성화하면 로그인 시 비밀번호 외에 휴대폰으로 전송된 인증 코드도 입력해야 합니다. 즉, 비밀번호가 유출되더라도 휴대폰 없이는 계정에 접근할 수 없습니다.
활성화하려면 계정 보안 탭으로 돌아간 뒤, 2단계 인증(Two-step verification) 항목에서 전화번호(Phone Number) 옆의 스위치를 켜세요. 휴대폰 번호를 인증한 후 문자 메시지 또는 전화로 코드를 받도록 선택합니다. 코드를 받으면 입력하고 확인(Verify)을 클릭하면 됩니다.
이후 앱 비밀번호를 생성할 수 있는 화면이 나타납니다. iOS의 메일 앱이나 Outlook처럼 2단계 인증을 지원하지 않는 일부 앱을 위해, 해당 앱에서 로그인할 때 쓸 수 있는 1회용 앱 비밀번호를 만들 수 있습니다.
이 단계를 건너뛰었다면 나중에 계정 보안 탭에서 앱 비밀번호 생성(Generate app password)을 클릭해 언제든 만들 수 있습니다.
3. 계정 복구 정보 최신화하기
계정에서 갑자기 잠긴 상황에 대비해 최신 복구 정보를 등록해 두어야 합니다. 비밀번호를 잊어버렸을 때 다른 이메일 주소나 휴대폰 번호로 계정에 다시 접근할 수 있습니다.
확인하려면 계정 보안 페이지로 다시 이동하세요. 전화번호(Phone numbers) 또는 이메일 주소(Email addresses) 섹션을 클릭하면 현재 등록된 복구 수단이 표시됩니다.
이메일 또는 휴대폰 번호 추가(Add email or mobile no.)를 클릭하면 새 복구 수단을 추가할 수 있습니다. 휴대폰을 추가하면 SMS나 전화로 인증 코드를 받게 되고, 새 이메일 주소를 추가하면 인증 링크가 담긴 메일을 받게 됩니다.
이 과정에서 오래된 복구 정보도 함께 정리하는 것이 좋습니다. 더 이상 사용하지 않는 이메일 주소나 전화번호가 있다면 옆의 편집 아이콘을 클릭한 후 내 계정에서 제거(Remove from my account)를 선택하세요.
참고로 야후는 보안 질문이 추측되기 쉽다는 이유로 이 검증 방식을 폐지했습니다. 오래된 야후 사용자라면 설정에 아직 보안 질문이 남아 있을 수 있습니다. 보안 질문 비활성화(Disable security questions)를 클릭하고 안내에 따라 사용을 중지하세요.
4. 계정 활동 기록 정기적으로 확인하기
야후는 계정 활동 기록을 편리하게 제공합니다. 이 기록을 살펴보면 누군가 계정에 침입했는지 여부를 파악하는 데 큰 도움이 됩니다.
기록을 보려면 계정 설정 페이지 왼쪽 사이드바에서 최근 활동(Recent Activity)을 클릭합니다. 상단에는 활성 세션 목록이 표시되며, 각 세션마다 사용 중인 브라우저와 운영체제를 확인할 수 있습니다. 항목을 클릭하면 지난 30일간 해당 기기의 로그인 내역(정확한 시간, IP 주소, 위치 포함)을 볼 수 있습니다.
그 아래에는 야후 계정에 연결된 앱들이 표시됩니다. 아직 신뢰할 수 있는 앱인지 꼼꼼히 검토하고, 더 이상 필요하지 않은 항목은 제거(remove)를 클릭해 연결을 끊으세요.
맨 아래에는 새 비밀번호 설정이나 복구 이메일 추가 같은 최근 계정 변경 사항이 표시됩니다. 이 페이지에서 낯선 내용을 발견했다면 즉시 비밀번호를 변경해야 합니다. 비밀번호를 변경하면 모든 기기에서 자동으로 로그아웃되므로 침입자를 차단할 수 있습니다.
5. 피싱 이메일 조심하기
이메일 피싱은 언제까지고 사라지지 않으므로 늘 경계해야 합니다. 계정 정보를 훔치려는 가짜 메일로부터 안전하려면 이메일에 포함된 링크는 절대 클릭하지 않는 습관이 중요합니다.
피싱 이메일을 식별하는 요령을 미리 익혀두면 어떤 것을 경계해야 할지 명확해집니다. 은행이나 기타 민감한 기관을 사칭해 '중요한 안내가 있다'는 메일을 받았다면 링크를 따라가지 말고, 반드시 공식 웹사이트에 직접 접속해 확인하세요.
피싱 메일에 속하면 계정 정보를 도둑에게 넘겨주는 셈이며, 아무리 강력한 비밀번호도 무용지물이 됩니다.
6. 메일 전달 설정 확인하기
여러 계정을 함께 운영한다면 이메일 자동 전달은 유용한 기능입니다. 하지만 침입자가 당신을 몰래 감시하는 도구로도 악용될 수 있습니다. 침입자는 몇 분만 계정 안에 머물러도 받는 모든 메일의 사본을 자신에게 전달하도록 설정할 수 있습니다.
본인 동의 없이 메일이 전달되고 있지 않은지 한 번쯤 확인할 가치가 있습니다. 야후 메일에서 오른쪽 상단의 설정(Settings) 버튼을 클릭하고 하단의 추가 설정(More Settings)을 선택합니다. 열리는 페이지에서 왼쪽의 메일함(Mailboxes) 탭을 열고 메일함 목록(Mailbox list)에서 본인 계정을 선택하세요.
오른쪽 패널 하단에 전달(Forwarding) 섹션이 있습니다. 여기에 주소가 등록되어 있다면 받는 모든 이메일이 그곳으로 전달되고 있는 것입니다. 낯선 주소라면 기록해 둔 뒤 제거(Remove)를 클릭하세요. 안전을 위해 비밀번호도 즉시 변경하는 것이 좋습니다.
7~10. 계정을 더 단단하게 지키는 추가 수칙
앞서 소개한 방법만큼 중요하지는 않지만, 야후 계정 보호에 도움이 되는 몇 가지 작은 수칙도 함께 기억해 두세요.
- 가급적 공용 컴퓨터에서 이메일에 로그인하지 마세요. 부득이하게 사용해야 한다면 자리를 뜨기 전 반드시 로그아웃해 다른 사람이 계정에 접근하지 못하도록 하세요.
- 개인 PC에서는 항상 최신 버전의 안전한 브라우저를 사용하고, 신뢰할 수 있는 보안 프로그램이 설치되어 있는지 확인하세요.
- 스마트폰에 지문, PIN 등 보안 잠금을 설정해 자리를 비운 사이 누구도 기기에서 이메일에 접근하지 못하게 하세요.
- 계정이 해킹돼 친구들에게 스팸 메일이 발송되는 상황의 징후를 미리 알아두세요.
야후 메일은 안전한가?
위에서 소개한 팁들은 모두 야후 계정을 보호하는 데 실질적인 도움이 됩니다. 다만, 아예 야후를 떠나는 것을 고려해 볼 만하다는 점도 기억해 둘 가치가 있습니다.
2016년 야후는 몇 년 전에 발생했던 두 건의 대규모 데이터 유출 사고를 보고했습니다. 또한 PRISM 프로그램의 일환으로 NSA에 제공하기 위해 사용자 이메일을 스캔했다는 사실도 밝혀졌습니다.
이후 야후에서 큰 문제는 없었지만, 이는 결코 가벼운 보안·프라이버시 문제가 아니었습니다. 따라서 더 안전한 이메일 서비스로 옮기는 것도 나쁘지 않은 선택입니다.
야후 계정 보안, 이제 완벽하게
이제 야후 이메일 계정을 안전하게 지키는 방법을 알게 되셨습니다. 이 팁들은 이메일 용도든 판타지 스포츠든 어떤 목적으로 계정을 사용하든 소중한 정보를 보호하는 데 도움이 됩니다. 보안 분야에서는 조금의 경각심만 있어도 큰 효과를 본다는 점을 기억하세요.
더 깊이 알아보고 싶다면 일반적인 이메일 보안 프로토콜에 대한 글도 함께 참고해 보세요.